CVE-2020-15130 in slpjs Package
要約
〜によって VulDB • 2026年05月12日
SLPJS (npmパッケージ slpjs) のバージョン 0.27.4 より前には、NFT1 Child Genesis トランザクションタイプに対して誤検知（false-positive）の検証結果を招く脆弱性が存在します。実装が不適切な SLP ウォレットや、機会主義的な攻撃者は、NFT1 仕様で要求されているように NFT1 Group トークンタイプをバーンすることなく、一見有効な NFT1 子トークンを作成できる可能性があります。この問題はバージョン 0.27.4 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.